Nexbox A95X 펌웨어의 pppoe_wrapper 명령 주입 및 자막 서비스 결함
Nexbox A95X TV 박스를 누구나 완전히 장악할 수 있습니다.
요약
Nexbox A95X TV 박스의 Amlogic 펌웨어에서 박스 안의 사용자가 명령을 주입해 root 권한으로 실행할 수 있습니다. 같은 박스의 자막 서비스에도 무한 루프와 메모리 쓰기 결함이 있으며, 이 중 하나는 네트워크에서 접근할 수 있습니다.
해당 조건
- Nexbox A95X (Amlogic S905/S905X) TV 박스
- 박스 안의 로컬 사용자나 앱
- tcp/10100 자막 서비스 리스너 (자막 결함용)
대처법
수정 버전은 출처에 없습니다. 박스의 빌드가 NEXBOX-A95X-201606011847 및 NEXBOX-A95X-AP6330보다 새 버전인지 확인하고 제조사 안내를 읽으세요.
이 기기들을 지금 업데이트하세요.
- Nexbox A95X
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인